NAS-устройства QNAP атакует биткоин-майнер

NAS-устройства QNAP атакует биткоин-майнер

NAS-устройства QNAP атакует биткоин-майнер

Тайваньская компания QNAP предупреждает пользователей о появлении майнера биткоинов, заточенного под ее NAS-накопители. Во время работы зловред загружает CPU на 50%; каким образом он проникает в систему, пока не установлено.

После установки криптомайнер создает фальшивый процесс oom_reaper. Подлог в данном случае выдает PID (идентификатор процесса) — этот уникальный номер, как правило, выше 1000, тогда как у легитимного процесса уровня ядра с таким же именем PID обычно ниже 1000.

Расследование еще не закончено, однако в QNAP подозревают, что от инфекции можно избавиться перезапуском NAS. Для профилактики пользователям рекомендуется принять следующие меры:

  • обновить ОС (QTS или QuTS) и все установленные приложения до последней версии;
  • установить новейшую версию защитного решения Malware Remover; 
  • усилить пароли администратора и других пользователей;
  • отключить NAS-устройства от интернета либо сменить дефолтные порты 443 и 8080.

Последнее время основную угрозу для NAS-устройств QNAP составляют программы-шифровальщики. В апреле были зафиксированы множественные атаки Qlocker, в мае напомнил о себе eCh0raix, в сентябре объявился AgeLocker.

Криптомайнеры атакуют QNAP NAS заметно реже. В этом году компания выпустила только два подобных алерта, считая нынешний. Первый появился в январе, когда стало известно об атаках с использованием биткоин-майнера Dovecat.

BiP выстрелил в России: аудитория мессенджера выросла в 650 раз за год

Россияне продолжают осваивать иностранные мессенджеры, хотя первый ажиотаж уже пошёл на спад. По данным МТС AdTech, в I квартале спрос на зарубежные сервисы вырос на 50 %, а во II квартале — на 26 %. Желание найти запасной канал связи осталось, но кнопку «скачать всё подряд» нажимают уже спокойнее.

Главной ракетой квартала, по данным «Коммерсанта», стал турецкий BiP. С апреля по июль его российская аудитория увеличилась на 120 %, до 4,3 млн активных пользователей в месяц.

Для сравнения: год назад сервисом пользовались всего 6,6 тыс. россиян. То есть мессенджер буквально выбрался из статистической погрешности.

Южнокорейский KakaoTalk прибавил 80 % и достиг 1,26 млн пользователей. Аудитория WeChat выросла на 17 %, Gem Space — на 11 %. Операторы связи видят похожую картину, хотя их оценки различаются: «МегаФон» зафиксировал рост BiP на 32 %, KakaoTalk — на 98 %, а T2 сообщил об увеличении их аудиторий в пять и 3,5 раза соответственно.

Самым популярным зарубежным мессенджером остаётся американский Imo — 12,2 млн пользователей, но за квартал он прибавил лишь 1 %. У заблокированных SimpleX и Discord дела хуже: их аудитория сократилась на 41 % и 8 %.

Однако массового побега из привычных сервисов пока не произошло. Месячная аудитория «ВКонтакте» достигает 94,8 млн человек, МАКС — 86,2 млн, Telegram — 75,7 млн. Зарубежные приложения россияне чаще устанавливают для общения с близкими за границей, экспериментов или в качестве запасного аэродрома.

Эксперты ожидают, что аудитория продолжит дробиться: пользователи будут держать на смартфоне сразу несколько мессенджеров. Поэтому победителя гонки пока нет.

RSS: Новости на портале Anti-Malware.ru